[基本实验] 利用Burp和FireBug绕过上传漏洞的前端防护

最新推荐文章于 2024-08-09 10:19:52 发布

navyofficer

最新推荐文章于 2024-08-09 10:19:52 发布

阅读量5.2k

点赞数

本文链接：https://blog.csdn.net/hitwangpeng/article/details/47028161

版权

前端代码一共分为两部分，upload.html负责表单，upload.php负责上传处理

upload.html

<html>
<head>
<title>图片上传</title>
<script type="text/javascript">
function checkFile(){
	var flag = false;//是否可以上传的标志位
	var str = document.getElementById("file").value;//获取文件名
	str = str.substring(str.lastIndexOf('.')+1);//得到扩展名
	var arr = new Array('png','bmp','gif','jpg');//允许上传的扩展名
	for (var i=0;i<arr.length;i++){
		if(str==arr[i]){
			flag = true;
		}
	}
	if(!flag){
		alert('文件不合法！');
	}
	return flag;
}
</script>
</head>
<body>
	<form action="upload.php" method="post" οnsubmit="checkFile()" enctype="multipart/form-data">
		<input type="file" name="file" id="file"/><br/>
		<input type="submit" value="提交" name="submit" />
	</form>
</body>
</html>

upload.php

<?php
	if(isset($_POST["submit"])){
		$name = $_FILE['file']['name']; //接收文件名
		$name = md5(date('Y-m-d h:m:s')).strrchr($name,".");//文件重命名操作，保留原有扩展名
		$size = $_FILES['file']['size'];//接收文件大小
		$tmp = $_FILES['file']['tmp_name'];//临时路径
		move_uploaded_file($tmp,$name);//移动临时文件到当前文件目录
		echo "文件上传成功！path:".$name;
	}
?>

首先先上传一个图片文件，检测程序的功能